ドキュメント / チーム

チームと権限

ワークスペースには、あなたのボット、オーディエンス、請求情報、そして招待したチームメンバーが含まれます。各メンバーができることは役割によって決まり、コンソールのUIとすべてのAPI・サーバー呼び出しの両方で強制されます。

役割

役割できること
オーナー請求やワークスペースの削除を含むすべて。ワークスペース内で最初のアカウントであり、常にオーナーは1人だけです。
管理者日常的な管理:ボットの公開・削除、チームおよびワークスペース設定の管理。請求内容は変更できません。
編集者フローの作成・編集、ボットの作成、配信の送信 — 構築を担う役割です。
アナリスト分析データの閲覧とオーディエンスのエクスポート。ボットや設定の編集はできません。
閲覧者関係者向けの読み取り専用アクセス。

役割にはランクがあります — オーナー > 管理者 > 編集者 > アナリスト > 閲覧者 — 各機能には最低ランクが設定されています。コンソールであるボタンが利用できないと表示される場合、サーバー側でも同じ理由で同じ操作が拒否されるため、APIを直接呼び出して権限を回避することはできません。

権限マトリクス

操作最低役割
ボットの作成編集者
フローと商品の編集編集者
配信の送信編集者
フローバージョンの公開管理者
ボットの削除管理者
チームメンバーの管理管理者
ワークスペース設定管理者
オーディエンスのエクスポートアナリスト
請求とサブスクリプションオーナー

シートと招待

すべての商品にはシート枠が含まれます(最新の数値は 料金ページ を、使用状況は請求ページのシートメーターをご覧ください)。チームメンバーを招待するとシートを1つ消費し、削除またはメンバーシップの終了で再びシートが解放されます。

コンソールのチームページからメールで招待します。招待された人は個人用リンクを受け取り、それを承諾するとあなたが選択した役割でアカウントが作成されます(まだアカウントがない場合)。メンバーシップの確認や更新は再試行付きでメールで送信されるため、招待が静かに失われることはありません。

誰かが離脱する場合は?チームページから削除してください。そのアカウントはこのワークスペースへのアクセスを即座に失いますが、作成したものはワークスペースに残ります。

サインインのセキュリティ

メール確認。 アカウントは、支払いや業務上のメールを受け取る前にアドレスを確認します — 領収書やアラートは常に実在の受信箱に届きます。

二段階認証。 プラットフォーム運営者が有効にしている場合、サインイン時にパスワードに加えてワンタイムコードが必要になります。運営者はこれをすべてのアカウントに必須にすることもできます。アカウント設定から設定できます。

シングルサインオン(SSO / SAML)。 IDを一元管理する組織向けにEnterpriseラインに含まれています — ワークスペースで有効にするよう運営者に依頼してください。

監査証跡。 ワークスペース内の機密性の高い操作(公開、メンバー変更、プラン変更)は、誰が何をいつ行ったかとともに記録されます。監査ログ機能を持つラインでは、完全な履歴をコンソールで閲覧できます。

さらに詳しく

ロール、ランク、管理パネル

ワークスペースのロールがチームメイトに何ができるかを決めます。オーナーはすべてを握り、管理者はボットと請求を管理し、編集者はフローを構築・公開し、アナリストは分析を読み、閲覧者は読み取りのみ。公開には編集者以上が必要です。\n管理パネルはその上にスタッフランク — sysadmin、admin、manager — を重ね、それぞれがパネルの特定セクションに限定されます。パネル検索(Ctrl+Kまたは検索フィールド)は名前やキーワードでセクションを見つけ、自分のランクが実際に開けるセクションだけに絞り込みます。\nポリシーが許す場合のなりすましは監査証跡に一件ずつ記録され、パネル内の機密操作はすべて監査レコードを書きます:誰が、何を、いつ、そして前後の値。